2016-0221: Bibliothek LibTIFF: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2016-02-08 17:58)

Neues Advisory

Version 2 (2016-03-24 10:37)

Für die Distributionen Ubuntu 12.04 LTS, Ubuntu 14.04 LTS und Ubuntu 15.10 werden Sicherheitsupdates bereitgestellt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann mit Hilfe speziell präparierter Dateien aufgrund mehrerer Schwachstellen verschiedene Denial-of-Service-Angriffe ausführen.

Für die Distributionen Wheezy (oldstable), Jessie (stable) und Stretch (testing) stehen Sicherheitsupdates zur Verfügung, die diese Schwachstellen beheben.

Schwachstellen:

CVE-2015-8665

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2015-8683

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2015-8781

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2015-8782

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2015-8783

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2015-8784

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.